Новини криптоміра

Другий квартал 2026 року став історичним антирекордом за кількістю інцидентів безпеки в криптоіндустрії. Аналітики зафіксували 83 зломи протоколів — абсолютний максимум за всю історію спостережень. Сукупна шкода при цьому склала $755,3 млн, що значно нижче рекордних показників минулих років.

Найбільшими атаками стали злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. У сегменті кросчейн-мостів втрати сягнули $351 млн, причому 38% цієї суми припало на інцидент з мостом LayerZero OFT, пов'язаний з атакою на KelpDAO. Ще 37% збитків спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів склала лише 5,66% від загального обсягу втрат.

Незважаючи на рекордну кількість інцидентів, за обсягом шкоди цей квартал не став найдорожчим. Рекорд досі утримує четвертий квартал 2020 року — $3,56 млрд. Така динаміка пояснюється зниженням загальної ліквідності в екосистемі. Загальний обсяг заблокованої вартості (TVL) скоротився з $164 млрд до приблизно $73 млрд, що робить атаки менш масштабними, але більш частими.

Ключова проблема — розрив між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками. Наприклад, деякі проєкти використовують схему мультипідпису «три з шести», але зберігають три ключі на одному ноутбуці. Це створює ілюзію безпеки, яка руйнується при першій же атаці.

У травні розробники THORChain підтвердили злом кросчейн-протоколу на $10 млн, після чого призупинили роботу сервісу. 8 червня невідомі скомпрометували гаманці, пов'язані з проєктом Humanity Protocol, що призвело до збитків у $31 млн.

Думка експерта: Поточна ситуація — тривожний сигнал для всієї індустрії. Зростання кількості атак при зниженні ліквідності вказує на системні вразливості в управлінні ризиками. Проєктам необхідно переглянути підходи до безпеки: відмова від «паперових» мультипідписів та впровадження більш надійних схем зберігання ключів — лише перший крок. Без цього ми ризикуємо побачити ще більш руйнівні інциденти в майбутньому.